CWE-125: Out-of-bounds Read

The product reads data past the end, or before the beginning, of the intended buffer.

Mô tả chi tiết

Đặc điểm

Tác động thường gặp

• Tính bí mật

  Đọc bộ nhớ

• Tính bí mật

  Vượt qua cơ chế bảo vệ

• Tính sẵn sàng

  Từ chối dịch vụ: sập, thoát hoặc khởi động lại

• Khác

  Thay đổi tùy ngữ cảnh

Biện pháp giảm thiểu

• Hiện thực hóa · Kiểm tra dữ liệu đầu vào
• Kiến trúc và thiết kế · Lựa chọn ngôn ngữ

Phương pháp phát hiện

• Kiểm thử fuzzingHiệu quả: Cao
• Phân tích tĩnh tự độngHiệu quả: Cao
• Phân tích động tự độngHiệu quả: Khá

Lỗ hổng điển hình

Nguồn và tài liệu tham khảo

• MITRE CWE
• CWE Terms of Use

CWE™ Program, operated by The MITRE Corporation. Copyright © 2006–2026, The MITRE Corporation. The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use CWE for research, development, and commercial purposes. CWE Terms of Use.